Felsökningsguide för SMB-klienter i Windows, macOS och Linux

Eva Wong

IceWhale author

Eva Wong är Teknisk skribent och den boende fixaren på ZimaSpace. En livslång nörd med en passion för hemma-labb och öppen källkod, hon specialiserar sig på att översätta komplexa tekniska koncept till tillgängliga, praktiska guider. Eva tror att självhosting ska vara roligt, inte skrämmande. Genom sina handledningar ger hon gemenskapen verktyg att avmystifiera hårdvaruinstallationer, från att bygga sin första NAS till att bemästra Docker-containrar.

SMB Client Troubleshooting Guide for Windows, macOS, and Linux - Zima Store Online

Det säkra tillvägagångssättet är att behandla ett vanligt stegvis test som separerar upptäckt, transport, autentisering, åtkomst till delningar och filåtgärder på varje klient som en sekvens av observerbara kontrollpunkter, inte som ett enda kommando.

På en hem-NAS som betjänar Windows-, macOS- och Linux-klienter med SMB är den praktiska risken att en SMB-delning fungerar från ett operativsystem men misslyckas eller beter sig annorlunda från ett annat. Dokumentera den aktuella identiteten och återställningspunkten, börja med den minst ingripande särskiljande kontrollen, tolka godkända och underkända resultat innan du ändrar en annan variabel och avbryt när lagringen blir instabil eller den enda återställningsbara kopian skulle exponeras. Arbetsflödet nedan avslutas först när den ursprungliga arbetsbelastningen lyckas eller när bevisen når en eskaleringsgräns.

Bygg ett gemensamt kontrolltest för alla plattformar

Välj en NAS-IP-adress, ett värdnamn, en känd användare, en delning och en testmapp som kan raderas. Dokumentera klienternas OS-versioner, nätverksplats, SMB-klientens kommando eller grafiska sökväg, serverns tid och det exakta felet. Inaktivera varken säkerhetskontroller eller brandväggar under insamlingen av baslinjen.

En praktisk stegvis felsökning av SMB-anslutningar delar upp SMB-anslutningsfel i namnuppslagning, åtkomst till TCP-port 445, protokollförhandling, autentisering, anslutning till delning och filbehörighet. Följ den ordningen så att en fungerande ping inte misstas för en fungerande SMB-session.

Testa med IP-adress och värdnamn separat från varje klient. Om endast värdnamnet misslyckas åtgärdar du DNS eller lokal namnupplösning; om TCP-port 445 inte kan nås granskar du routning och brandväggspolicy innan du ändrar lösenord eller delningsbehörigheter.

Eliminera oklarheter kring autentiseringsuppgifter och bekräfta förhandlingen

Koppla från befintliga SMB-sessioner till samma server och ta endast bort den relevanta cachade autentiseringsuppgiften från Windows Credential Manager, macOS Nyckelring eller Linux-filen med autentiseringsuppgifter eller nyckelringen. Anslut igen med ett uttryckligt kontonamn och dokumentera om servern ser den avsedda mappade användaren.

Kontrollera den förhandlade SMB-dialekten, signeringsstatus, kryptering där den är konfigurerad samt gäst- kontra autentiserad åtkomst. Aktivera inte SMB1 och inaktivera inte signering bara för att få ett test att lyckas; jämför klientens och serverns policy och identifiera den specifika avvikelsen.

ZimaSpace-artikeln om SMB-skillnader mellan Windows och macOS fokuserar på den vanliga grenen där Windows fungerar men macOS misslyckas. Använd kontrollerna för värdnamn, autentiseringsuppgifter, signering och Finder efter att den gemensamma baslinjen visar att endast macOS avviker.

Separera åtkomst till delningen från filbehörigheter

Efter autentiseringen listar du delningar, ansluter till det exakta delningsnamnet och testar sedan listning, läsning, skapande, namnbyte och borttagning i testmappen. Samla in den resulterande ägaren och ACL:en på NAS-enheten. En lyckad montering med ett misslyckat skapande är ett behörighetsproblem, inte ett upptäcktsproblem.

I Linux jämför du ett kommandoradstest med smbclient med CIFS-monteringsalternativen och den grafiska filhanteraren. En fristående guide till montering av SMB-delning i Linux visar klientens monteringsdelar; alternativ som endast presenterar lokala UID- och GID-värden ändrar inte nödvändigtvis behörigheten på serversidan.

I macOS noterar du återanvändning av Finder-autentiseringsuppgifter och metadatafiler; i Windows noterar du befintliga sessioner under en annan användare. Använd samma serverkonto på alla klienter så att klientcachelagring inte förväxlas med olika NAS-behörigheter.

-15% OFF

ZimaBoard 2 - Minihemmserver för din stora idé

Single board computer zimaboard2

Validera den ursprungliga arbetsbelastningen och mät separat

När de grundläggande åtgärderna fungerar upprepar du den ursprungliga uppgiften: stor sekventiell kopiering, många små filer, öppning och sparande i ett program eller återanslutning efter viloläge. Mät en klient i taget med samma filuppsättning och via samma kabelanslutna väg innan du tillskriver långsam prestanda SMB.

Om genomströmningen skiljer sig dokumenterar du signering, kryptering, Wi-Fi-länk, klientens CPU, serverns CPU och den lokala lagringens hastighet. Kombinera inte en anslutningsåtgärd med spekulativ prestandajustering; en delning kan vara korrekt men långsammare eftersom en klient använder en striktare policy eller en annan nätverksväg.

Avsluta ärendet när alla avsedda klienter autentiseras som rätt användare, utför tillåtna filåtgärder, återansluter efter omstart och behåller den nödvändiga säkerhetspolicyn. Eskalera när serverloggar visar upprepade protokollfel, NAS-filsystemet rapporterar I/O-fel eller endast klienter med ej längre stödda äldre versioner kräver försvagade inställningar.